我没记错的话，以前看到的文件下载一般会配上 MD5 值，但是近几年似乎都变成 SHA1 居多了。虽然作用是相同的，但为什么用 SHA1 的越来越多了呢？（在我看到的里面
You are here
SHA 加密是什么（ sha1 和 MD5 的区别 ）
星期三, 2018-12-05 06:16 — adminshiping1
maven/Java/web/bootstrap/dataTable/app开发QQ群：566862629。希望更多人一起帮助我学习。
安全哈希算法（Secure Hash Algorithm）主要适用于数字签名标准（Digital Signature Standard DSS）里面定义的数字签名算法（Digital Signature Algorithm DSA）。对于长度小于2^64位的消息，SHA1会产生一个160位的消息摘要。该算法经过加密专家多年来的发展和改进已日益完善，并被广泛使用。该算法的思想是接收一段明文，然后以一种不可逆的方式将它转换成一段（通常更小）密文，也可以简单的理解为取一串输入码（称为预映射或信息），并把它们转化为长度较短、位数固定的输出序列即散列值（也称为信息摘要或信息认证代码）的过程。散列函数值可以说是对明文的一种“指纹”或是“摘要”所以对散列值的数字签名就可以视为对此明文的数字签名。
SHA-1是一种数据加密算法，该算法的思想是接收一段明文，然后以一种不可逆的方式将它转换成一段（通常更小）密文，也可以简单的理解为取一串输入码（称为预映射或信息），并把它们转化为长度较短、位数固定的输出序列即散列值（也称为信息摘要或信息认证代码）的过程。
单向散列函数的安全性在于其产生散列值的操作过程具有较强的单向性。如果在输入序列中嵌入密码，那么任何人在不知道密码的情况下都不能产生正确的散列值，从而保证了其安全性。SHA将输入流按照每块512位（64个字节）进行分块，并产生20个字节的被称为信息认证代码或信息摘要的输出。
通过散列算法可实现数字签名实现，数字签名的原理是将要传送的明文通过一种函数运算（Hash）转换成报文摘要（不同的明文对应不同的报文摘要），报文摘要加密后与明文一起传送给接受方，接受方将接受的明文产生新的报文摘要与发送方的发来报文摘要解密比较，比较结果一致表示明文未被改动，如果不一致表示明文已被篡改。
MAC （信息认证代码）就是一个散列结果，其中部分输入信息是密码，只有知道这个密码的参与者才能再次计算和验证MAC码的合法性。
SHA-1与MD5的比较
因为二者均由MD4导出，SHA-1和MD5彼此很相似。相应的，他们的强度和其他特性也是相似，但还有以下几点不同：
l 对强行攻击的安全性：最显著和最重要的区别是SHA-1摘要比MD5摘要长32 位。使用强行技术，产生任何一个报文使其摘要等于给定报摘要的难度对MD5是2^128数量级的操作，而对SHA-1则是2^160数量级的操作。这样，SHA-1对强行攻击有更大的强度。
l 对密码分析的安全性：由于MD5的设计，易受密码分析的攻击，SHA-1显得不易受这样的攻击。
l 速度：在相同的硬件上，SHA-1的运行速度比MD5慢。
来自 https://blog.csdn.net/jiangyu1013/article/details/73290371/
 | 1 idhrwb01296 175 天前 via Androidmd5 容易碰撞 |
 | 2 ooh 175 天前更安全，为什么不 Google 一下呢 |
 | 3 qq316107934 175 天前 via Android现在防碰撞很多是 SHA1+MD5 |
 | 5 dlsflh 175 天前 via Androidmd5 前段时间不是被 Google 破解了吗 |
 | 6 MrGba2z 175 天前 ♥ 1 |
 | 7 dobelee 175 天前 via Androidsha1 摘要比 md5 要长，前者 160bit，后者 128bit，因此 sha1 碰撞的难度略高于 md5，但是计算时长也增加了三分之一。 （以上是道听途说，本人没有验证过） |
 | 8 Antidictator 175 天前 via iPhone@dlsflh 不是 sha1 吗 |
 | 9 neighbads 175 天前 via Android都是哈希算法 安全性更高了 ，更高的还有 sha224 sha256 sha512 以及咱们国家自己的 sm3 |
 | 10 Kobayashi 175 天前 via Android用来验证下载文件，又不是用来加密，能有个毛线的区别。 |
 | 11 vegito2002 175 天前微软 Flame attack 了解一些: https://threatpost.com/microsoft-details-flame-hash-collision-attack-060612/76658/ 即使是用来验证, 也是可能搞事情的 |
 | 12 breeswish 175 天前md5 几分钟就能碰撞出来了，没有安全性。sha1 目前碰撞难度也不是那么高，不再安全。请用 sha256。 |
 | 13 presoul 175 天前 via Android验证下载文件完整性 ... 感受不到区别 |
 | 14 duumvir 174 天前求安全准确的话，用 sha256 凑合的用的话，md5 其实 md5 和 sha1 严格的说应该淘汰了。 |
 | 15 jininij 174 天前 via iPhone另外说一下。一般所说的 sha256，是 sha2 的一个子集：即输出长度为 256 位的 sha2。同样的，还有 sha224, sha384,sha512。sha2 目前没有明显漏洞。但新的软件建议使用新的 sha3。有更高的性能和安全性。 一个安全的哈希算法，假如生成的结果是 128 位，那么要猜它的一个原文，需要 2^128 次尝试。构造一次碰撞（生日碰撞），需要尝试 2^64 次。 如果需要的次数少于这个值，那么这个算法就被宣告破解。 md5 和 sha1 都是被破解了的。sha1 还是上个世纪的作品。md5 的碰撞复杂度只有 2^20，sha1 的碰撞复杂度约 2^63。 这个数的平方——构造一个有指定哈希结果的原文的复杂度——仍然很大。几乎很难被利用。在某些场景下仍然勉强可以用。 但还是建议使用更新的 sha2 或者 sha3。同时，sha2，sha3 的输出长度都是可调整的。sha3 还有更多可配置的安全特性，可以保证你的算法安全。 |
 | 16 l2dy 167 天前@MrGba2z 这个图有点老，现在已经有针对 SHA1 的 SHAttered 攻击了[1]。所以现在的趋势是转向 SHA-256 或更强的，例如 PyPI 以前只提供 MD5，现在改成 SHA-256 了[2]； pip 的验证哈希模式不支持较弱的 md5, sha1, sha224，只支持 SHA-256 或更强的哈希算法[3]。 [1]: https://shattered.io/ [2]: https://pypi.org/project/pip/#files [3]: https://pip.pypa.io/en/stable/reference/pip_install/#hash-checking-mode |
来自 https://www.v2ex.com/t/462606
MD5与SHA1区别
MD5 和SHA-1 是目前使用比较广泛的散列(Hash)函数，也是在消息认证和数字签名中普遍使用的两种加密算法。本文基于AVR
高速嵌入式单片机，实现了MD5和SHA-1
两种加密算法的比较，并对算法进行了汇编语言的优化和改进。根据实验结果，对两种算法的优缺点进行了比较和分析。
随着信息技术和Internet的迅速发展，信息安全和可靠性问题越来越重要。现在信息安全面临两大基本攻击：被动式攻击（获取消息的内容、业务流分析）和主动攻击（假冒、消息的篡改、业务拒绝）。前者主要靠加密和解密技术进行有效处理，而后者就要靠消息认证来处理。在金融交易、电子商务、电子信件、手机用户信息的确认等领域，数据完整性确认和数据来源的真伪鉴定都是很重要的安全服务。实现这些安全服务的最好方法就是使用加密函数中的单项散列（Hash）函数。单项散列（Hash）函数是一种单项密码体制，它是一个从明文到密文的不可逆函数，也就是说，是无法解密的。通常应用在只需要加密、不需要解密的特殊应用场合。单项散列（Hash）函数H(M)作用于一任意长度的消息M，它返回一固定长度的散列值h:h=H(M)作为初始消息的独一无二的“数字指纹”，从而能保证数据的完整性和惟一性。
由于MD5 与SHA-1均是从MD4 发展而来，它们的结构和强度等特性有很多相似之处，表（1）是对MD5 与SHA-1的结构比较。SHA-1与MD5 的最大区别在于其摘要比MD5 摘要长 32bit。对于强行攻击，产生任何一个报文使之摘要等于给定报文摘要的难度：MD5 是2128 数量级的操作，SHA-1 是2160数量级的操作。产生具有相同摘要的两个报文的难度：MD5是 264 是数量级的操作，SHA-1 是280 数量级的操作。因而,SHA-1对强行攻击的强度更大。但由于SHA-1 的循环步骤比MD5 多（80:64）且要处理的缓存大（160 比特:128 比特），SHA-1的运行速度比MD5 慢
MD5 和SHA-1 是单项散列函数的典型代表，它们广泛地应用在信息安全和数字签名等各个领域。从而有效地抗击了信息的主动式攻击，本文基于AVR单片机实现了这两种算法，并结合汇编语言尽心了优化，取得了较好的效果。根据信息安全的要求的不同层次可以灵活选择这两种算法从而达到实际目的。
来自 https://www.jianshu.com/p/d6b491b235fe
普通分类: